Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/aio将 kiocb_set_cancel_fn() 限制为通过 libaio 提交的 I/O如果针对通过 io_uring 提交的 I/O 调用 kiocb_set_cancel_fn()则会出现以下内核警告：WARNING: CPU: 3 PID: 368 at fs/aio.c 598 kiocb_set_cancel_fn+0x9c/0xa8 调用跟踪kiocb_set_cancel_fn+0x9c/0xa8 ffs_epfile_read_iter+0x144/0x1d0 io_read+0x19c/0x498 io_issue_sqe+0x118/0x27c io_submit_sqes+0x5fc/0x5fc/
    __arm64_sys_io_uring_enter+0x104/0xab0 invoke_syscall+0x58/0x11c el0_svc_common+0xb4/0xf4 do_el0_svc+0x2c/0xb0 el0_svc+0x2c/0xa4 el0t_64_sync_handler+0x68/0xb4 el0t_64_sync+0x1a4/0x1a8 Fix this by setting the IOCB_AIO_RW flag for read and write I/O that由 libaio 提交。 (CVE-2024-26764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26764

low Nessus 插件 ID 244900

版本 1.19